@zjvbqla 至少保留 10%-20%的可用空间，否则会放大 ssd 磨损的。

要留意的是，mac 的实际剩余空间要用 macos 内置的“磁盘工具”程序查看的，而不是“关于本机”-“存储空间”里查看。(你会发现 2 者存在几 GB 到几十 GB 的差异)

如果操作系统支持 trim ，不需要留。

如果不支持 trim （例如组合成 raid ），企业写入级 ssd 不需要（因为厂商预留大空间），普通 ssd 需要预留。

不要用远程桌面 RDP ，因为远程桌面用的显卡是 Microsoft Remote Display Adapter 。

你改用游戏远程控制软件，例如：向日葵远程游戏控制

我赞同#8 的观点，op 想通过：美元的无风险利率+美元对人民币远期期权/期货，来获取高于人民币无风险利率，应该是不可能。因为，这里面有套利空间，是量化公司的菜，普通人是抢不过量化公司的。

op 想获得人民币高利率，可以多找几家银行的客户经理聊聊，定期利率上浮 30%还是有可能的。

港交所的美元兑人民币期货和美元兑人民币期权

不过，这个都是给企业对冲外贸风险的，对于个人门槛比较高吧。

如果是产品，惯例是无源码的，需要源码是另外一个价格。

如果担心甲方用了你的产品不结款，惯例是授权码模式，验收前先给几个月的临时授权码，验收款之后才给永久授权码。

金蝶和用友的 erp 都是这种模式。如果采用这种模式，要在系统明显位置标注授权码类型和到期日期，如果不标明，有可能会被认定软件内置恶意功能，要去踩缝纫机的。

看合同，如果没写交付源码，就是要加钱才能给。

另外，还有知识产权归属也要界定。知识产权是归你、还是总包、还是甲方，这个比较重要。有开发者拿了自己源码开发产品给其他公司用，被原甲方告了要求巨额赔款的。

不要卖，5 年后的你会感谢现在的你。

@ccloving #2 amce 用 dns 认证模式

#1 正解。 因为 nginx 有 1 个默认网站概念，即使 servername 不匹配也会用这个默认网站配置

poe.com 里有。不过，辅导作业应该用作业帮、小猿搜题之类的专业 app 吧。

关闭 ipv6 试试

如果 #4 的方案不行的话，说明 linux 服务器的 sftp 服务出问题了。

MobaXterm 通过 SSH 登录服务器后，会在服务器启动 sftp-server 新进程用来上传下载文件，你可以从服务器的 sftp-server 去排查问题。

估计需要重启服务器。你也可以使用下面的方式，临时用用：

运行下面这句，将远程服务器的 ssh 端口映射到本地的 1022 端口
ssh -N -L 1022:127.0.0.1:22 user@serverip

然后再用 MobaXterm 连 127.0.0.1:1022 ，就能上传下载了。

@vfx666 #11 openssl 生成 key 和 csr 文件，在服务商申请证书时选择提交 csr 方式

lnmp 的 docker compose 文件，配置一次，将来迁移服务器只需 copy /lnmp 一个目录，超方便呢。

```
version: '3.9'

services:
nginx:
image: nginx:latest
container_name: nginx
ports:
- "80:80"
volumes:
- /lnmp/nginx/nginx.conf:/etc/nginx/nginx.conf:ro
- /lnmp/nginx/conf.d:/etc/nginx/conf.d:ro
- /lnmp/www:/usr/share/nginx/html
depends_on:
- php
networks:
- lnmp-network

php:
image: php:7.4-fpm
container_name: php
volumes:
- /lnmp/www:/var/www/html
networks:
- lnmp-network

mysql:
image: mysql:5.7
container_name: mysql
environment:
MYSQL_ROOT_PASSWORD: root_password
MYSQL_DATABASE: my_database
MYSQL_USER: my_user
MYSQL_PASSWORD: my_password
volumes:
- /lnmp/mysql:/var/lib/mysql
ports:
- 3306:3306
networks:
- lnmp-network

networks:
lnmp-network:
driver: bridge
```

用证书的 pubkey 做 pin 字段，之后用原来的 csr 申请新证书，pubkey 不会变化的。

你也可以事先多做几个 csr ，然后自签名取到 pubkey ，然后都 ssl pin 到软件里，将来万一密钥 key 文件泄漏，换一个 csr 申请。